«У меня нечего красть»
Есть. Твой аккаунт открывает доступ к друзьям, которых можно развести от твоего имени. Твоя почта восстанавливает пароли от всего остального. Твои данные продаются в базах. Твоя карта годится для вывода чужих денег.
«Антивирус защищает от всего»
Антивирус ловит известные вредоносы, но не остановит тебя, когда ты сам называешь код из СМС или вводишь пароль на поддельной странице. Против социальной инженерии работает только внимательность.
«Айфон не взламывают»
Фишинг одинаково работает на любом устройстве: поддельной странице всё равно, с какого телефона ты вводишь пароль. И в любых системах находят уязвимости, поэтому обновления нужны всем.
«Инкогнито делает анонимным»
Режим инкогнито только не сохраняет историю на устройстве. Сайты, провайдер и владелец Wi-Fi видят тебя как обычно, а если ты вошёл в аккаунт, сайт точно знает, кто ты.
«Замок в адресе значит безопасный сайт»
Замок значит, что соединение шифруется. Мошеннические сайты тоже бывают с замком. Смотри на адрес, а не на значок.
«Сложный пароль на всё, и я защищён»
Даже очень сложный пароль, повторённый на многих сайтах, утечёт вместе с самым слабым из них. Важнее уникальность, чем сложность.
«Банк сам позвонит, если что-то не так»
Позвонить может. Но настоящий банк никогда не попросит назвать код из СМС, перевести деньги на «безопасный счёт» или установить приложение по ссылке.
«Меня не взломают, я не знаменитость»
Атаки массовые и автоматические: их не интересует, кто ты. Их интересует, насколько легко тебя взломать.
Большинство мифов звучат успокаивающе. Безопасность начинается с того, чтобы перестать себя успокаивать и закрыть простые дыры.